リモートホストで実行されているMySQLのバージョンは、5.7.30以前の5.7.xです。したがって、2020年7月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-2160）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは5.6.48以前、5.7.30以前、8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
  この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-14539）

 - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.48以前、5.7.30以前、8.0.20以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-14550）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:3732アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlサーバーセキュリティ権限のある複数の詳細不明な脆弱性CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702

    * mysqlサーバーセキュリティ暗号化における詳細不明な複数の脆弱性CVE-2019-2914、 CVE-2019-2957

    * mysqlInnoDBの詳細不明な複数の脆弱性CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、[]、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633、 CVE-2020-14634

    * mysql: Server: PS の複数の詳細不明な脆弱性 (CVE-2019-2946、CVE-2020-2925)

    * mysqlサーバー CVE-2020-2763レプリケーションの CVE-2020-2759複数の詳細不明 CVE-2020-14567なCVE-2019-2960脆弱性、、、、、

    * mysqlサーバーオプティマイザーの複数の詳細不明な脆弱性CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、[ CVE-2020-2765、[ CVE-2020-2892、 ]、[ CVE-2020-2897、 CVE-2020-2901] ] 、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654]、 CVE-2020-14680、 CVE-2020-14725

    * mysqlServerC API の複数の詳細不明な脆弱性CVE-2019-2993、 CVE-2019-3011

    * mysqlサーバーDDL 複数の詳細不明な脆弱性CVE-2019-2997、 CVE-2020-2580

    * mysqlサーバーパーサーの複数の詳細不明な脆弱性CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619

    * mysql: Server: 接続の詳細不明な脆弱性 (CVE-2019-3009)

    * mysqlサーバーオプションの複数の詳細不明な脆弱性CVE-2020-2584、 CVE-2020-14632

    * mysqlサーバーDMLの複数の詳細不明な脆弱性CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620]

    * mysqlC API の複数の詳細不明な脆弱性CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574]

    * mysqlサーバーロギングの詳細不明な脆弱性CVE-2020-2770

    * mysqlサーバーMemcachedの詳細不明な脆弱性CVE-2020-2804

    * mysqlサーバーストアドプロシージャの詳細不明な脆弱性CVE-2020-2812

    * mysqlサーバー情報スキーマの複数の詳細不明な脆弱性CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-2898)

    * mysql: Server: 接続処理の詳細不明な脆弱性 (CVE-2020-2903)

    * mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CVE-2020-2921)

    * mysqlサーバーグループレプリケーション GCS の詳細不明な脆弱性CVE-2020-2926

    * mysql: Server: プラグ可能な認証の詳細不明な脆弱性 (CVE-2020-14553)

    * mysqlサーバーUDFの詳細不明な脆弱性CVE-2020-14576

    * mysqlサーバーJSONの詳細不明な脆弱性CVE-2020-14624

    * mysql: Server: Security: 監査の詳細不明な脆弱性 (CVE-2020-14631)

    * mysqlサーバーセキュリティロールs複数の詳細不明な脆弱性CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651

    * mysqlサーバーロックの詳細不明な脆弱性CVE-2020-14656

    * mysql情報スキーマの詳細不明な脆弱性CVE-2019-2911

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているMySQLのバージョンは、8.0.18より前の8.0.xです。したがって、2019年10月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

    - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー:  Optimizer）。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-2160）

    - Oracle MySQLのMySQLServer製品における脆弱性（コンポーネント：サーバー：C APIおよびOptimizer）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。これらの脆弱性の悪用に成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2019-2966、CVE-2019-3011）

    - 権限のないユーザーまたはプログラムが、既知の権限のないパス（C: /usr/local/）にコードと設定ファイルを置き、curl <= 7.65.1に呼び出し時に（openssl「エンジン」として）コードを自動的に実行させる可能性があります。
  そのcurlが権限のあるユーザーによって呼び出された場合は、指定されたアクションをすべて実行する可能性があります。（CVE-2019-5443）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3755のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2911）

  - mysql: サーバー: セキュリティ: 暗号化の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2914、CVE-2019-2957）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2946）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2960）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql: サーバー: C APIの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2993、CVE-2019-3011）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2997）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019年10月）（CVE-2019-3004）

  - mysql: サーバー: 接続の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-3009）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2019年7月）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14550）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14553）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14559）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14567）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql: サーバー: UDFの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14576）

  - mysql: サーバー: セキュリティ: 権限の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14619）

  - mysql: サーバー: JSONの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14624）

  - mysql: サーバー: セキュリティ: 監査の詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14631）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14632）

  - mysql: サーバー: セキュリティ: ロールの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14656）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14799）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2570、CVE-2020-2573、CVE-2020-2574）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2577、CVE-2020-2589）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2580）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2584）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2588）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年1月）（CVE-2020-2627）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2694）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2759、CVE-2020-2763）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql: サーバー: セキュリティ: 権限の詳細不明な脆弱性（CPU 2017年4月）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql: サーバー: ログの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2770）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: Memcachedの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2804）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2896）

  - mysql: サーバー: チャーセットの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2898）

  - mysql: サーバー: 接続処理の詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2903）

  - mysql: サーバー: グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2921）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2925）

  - mysql: サーバー: グループレプリケーションGCSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2926）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年4月）（CVE-2020-2930）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2006、CVE-2021-2007）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2009）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2012、CVE-2021-2019）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2160）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3757アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2911）

  - mysql: サーバー: セキュリティ: 暗号化の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2914、CVE-2019-2957）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2946）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2960）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql: サーバー: C APIの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2993、CVE-2019-3011）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2997）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019年10月）（CVE-2019-3004）

  - mysql: サーバー: 接続の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-3009）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2019年7月）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14550）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14553）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14559）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14567）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql: サーバー: UDFの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14576）

  - mysql: サーバー: セキュリティ: 権限の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14619）

  - mysql: サーバー: JSONの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14624）

  - mysql: サーバー: セキュリティ: 監査の詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14631）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14632）

  - mysql: サーバー: セキュリティ: ロールの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14656）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14799）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2570、CVE-2020-2573、CVE-2020-2574）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2577、CVE-2020-2589）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2580）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2584）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2588）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年1月）（CVE-2020-2627）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2694）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2759、CVE-2020-2763）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql: サーバー: セキュリティ: 権限の詳細不明な脆弱性（CPU 2017年4月）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql: サーバー: ログの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2770）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: Memcachedの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2804）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2896）

  - mysql: サーバー: チャーセットの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2898）

  - mysql: サーバー: 接続処理の詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2903）

  - mysql: サーバー: グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2921）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2925）

  - mysql: サーバー: グループレプリケーションGCSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2926）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年4月）（CVE-2020-2930）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2006、CVE-2021-2007）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2009）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2012、CVE-2021-2019）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2160）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3732アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2911）

  - mysql: サーバー: セキュリティ: 暗号化の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2914、CVE-2019-2957）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2946）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2960）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql: サーバー: C APIの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2993、CVE-2019-3011）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2997）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019年10月）（CVE-2019-3004）

  - mysql: サーバー: 接続の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-3009）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2019年7月）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14550）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14553）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14559）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14567）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql: サーバー: UDFの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14576）

  - mysql: サーバー: セキュリティ: 権限の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14619）

  - mysql: サーバー: JSONの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14624）

  - mysql: サーバー: セキュリティ: 監査の詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14631）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14632）

  - mysql: サーバー: セキュリティ: ロールの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14656）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14799）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2570、CVE-2020-2573、CVE-2020-2574）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2577、CVE-2020-2589）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2580）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2584）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2588）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年1月）（CVE-2020-2627）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2694）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2759、CVE-2020-2763）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql: サーバー: セキュリティ: 権限の詳細不明な脆弱性（CPU 2017年4月）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql: サーバー: ログの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2770）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: Memcachedの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2804）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2896）

  - mysql: サーバー: チャーセットの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2898）

  - mysql: サーバー: 接続処理の詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2903）

  - mysql: サーバー: グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2921）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2925）

  - mysql: サーバー: グループレプリケーションGCSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2926）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年4月）（CVE-2020-2930）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2006、CVE-2021-2007）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2009）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2012、CVE-2021-2019）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2160）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3518 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2911）

  - mysql: サーバー: セキュリティ: 暗号化の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2914、CVE-2019-2957）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2946）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2960）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql: サーバー: C APIの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2993、CVE-2019-3011）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2997）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019年10月）（CVE-2019-3004）

  - mysql: サーバー: 接続の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-3009）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2019年7月）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14550）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14553）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14559）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14567）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql: サーバー: UDFの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14576）

  - mysql: サーバー: セキュリティ: 権限の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14619）

  - mysql: サーバー: JSONの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14624）

  - mysql: サーバー: セキュリティ: 監査の詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14631）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14632）

  - mysql: サーバー: セキュリティ: ロールの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14656）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14799）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2570、CVE-2020-2573、CVE-2020-2574）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2577、CVE-2020-2589）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2580）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2584）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2588）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年1月）（CVE-2020-2627）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2694）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2759、CVE-2020-2763）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql: サーバー: セキュリティ: 権限の詳細不明な脆弱性（CPU 2017年4月）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql: サーバー: ログの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2770）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: Memcachedの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2804）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2896）

  - mysql: サーバー: チャーセットの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2898）

  - mysql: サーバー: 接続処理の詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2903）

  - mysql: サーバー: グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2921）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2925）

  - mysql: サーバー: グループレプリケーションGCSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2926）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年4月）（CVE-2020-2930）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2006、CVE-2021-2007）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2009）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2012、CVE-2021-2019）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2160）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138570	MySQL 5.7.x < 5.7.31の複数の脆弱性（2020年7月CPU）	Nessus	Databases	2020/7/17	2023/11/1	medium
247892	Linux Distros のパッチ未適用の脆弱性: CVE-2021-2160	Nessus	Misc.	2025/8/11	2025/8/12	medium
184570	Rocky Linux 8mysql:8.0RLSA-2020:3732	Nessus	Rocky Linux Local Security Checks	2023/11/6	2024/11/26	high
130027	MySQL 8.0.x < 8.0.18の複数の脆弱性（2019年10月CPU）	Nessus	Databases	2019/10/18	2025/4/18	high
140598	RHEL 8: mysql: 8.0（RHSA-2020: 3755)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
140599	RHEL 8: mysql: 8.0（RHSA-2020: 3757)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
143030	RHEL 8：mysql: 8.0（RHSA-2020: 3732)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/21	high
170309	RHEL 7: rh-mysql80-mysql (RHSA-2020: 3518)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/26	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

high